Пульс веб-платформы 04.09.2026


Новости

  • Express.js security releases: six vulnerabilities across hbs, multer and morgan — Сразу шесть уязвимости нашли в популярных пакетах экосистемы Express — hbs, multer и morgan. Обновитесь, если используете любой из них.
  • Submit your ideas for Interop 2027 — WebKit открыл приём предложений для Interop 2027. Дедлайн 23 сентября. Основная идея: предлагайте только то, что уже имеет зрелый web standard и можно покрыть автоматическими тестами WPT.

Проекты

  • NVM for Windows 2.0 — Крупное обновление NVM для Windows — версия 2.0. Наконец-то адекватный менеджер версий Node на Windows без кривых скриптов и проблем с PATH.
  • Standard Schema — Универсальный интерфейс для валидационных библиотек — Zod, Valibot, ArkType и других смогут работать через единый API без vendor lock-in.

Статьи, мнения, туториалы

JS/TS

  • NestJS 12 Released with ESM-First Packages, Rspack and Vitest — NestJS 12 перешёл на ESM-first packages, встроил Rspack и Vitest. Меньше конфигурации, быстрее сборка, особенно на больших проектах.
  • Bun 1.4 Now Passes 80% of Node’s Test Suite — Bun достиг 80% совместимости с официальным тестовым набором Node.js. Реализован node:ffi по умолчанию, улучшены child_process и другие низкоуровневые модули.
  • htmx 4.0 — Крупный релиз htmx: запросы теперь через fetch, атрибуты больше не наследуются по умолчанию, встроен морфинг, новый тег для обновления нескольких целей. Carson Gross продолжает развивать серверный интерактив без JavaScript.